Настраиваем PPTP VPN сервер, для подключения iPhone/iPad

8 июля 2012 г. pashich Просмотров: 7206 RSS Обсудить
Server ,

Я однажды уже писал Как защитить свои данные при использовании публичных wi-fi сетей (настройка VPN в iPhone), но тогда я рассматривал vpn от сервиса comodo, который, в силу своей бесплатности, имел ряд ограничений в подключении по некоторым протоколам, плюс рекламный банер сверху. Сегодня я хочу поделиться способом как настроить свой PPTP VPN сервер на виртуальном сервере, для подключения iPhone/iPad

Виртуальный сервер я буду использовать от сервиса http://cp.inferno.name, чего и вам рекомендую.

Итак, устанавливаем PPTP VPN сервер

apt-get install pptpd

Редактируем файл

nano /etc/ppp/chap-secrets

Добавляем пользователей

user pptpd password *

user2 pptpd password2 *

Редактируем файл

nano /etc/pptpd.conf

У меня получилось таким образом

option /etc/ppp/pptpd-options

logwtmp

localip 192.168.111.5 #адрес сервера

remoteip 192.168.111.234-238 #адреса, выдаваемые клиентам

Редактируем файл

nano /etc/ppp/pptpd-options

Соответственно,

name pptpd

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

ms-dns 8.8.8.8

ms-dns 8.8.4.4

proxyarp

nodefaultroute

lock

nobsdcomp

noaccomp

В файле необходимо раскомменировать эту net.ipv4.ip_forward=1 строку

nano -w /etc/sysctl.conf

А так же добавить в файл

nano -w /etc/rc.local

строки

/sbin/iptables -t nat -A POSTROUTING -s 192.168.111.0/24 -o eth0 -j MASQUERADE

/sbin/iptables -I FORWARD -p tcp -syn -i ppp+ -j TCPMSS -set-mss 1356

И сделать это

echo 1 > /proc/sys/net/ipv4/ip_for

После этого перезагрузим сервер

reboot

И перейдем к настройке PPTP VPN на iPhone/iPad

Собственно, настраивать особо нечего. Идем Настройки - Основные - Сеть - VPN - Добавить конфигурацию VPN

Выбираем тип PPTP

Описание - любое имя

Сервер - IP адрес вашего сервера

Учетная запись - логин, который вы записали в файле /etc/ppp/chap-secrets

Пароль - из этого же файла

Шифрование - авто

Для всех данных - вкл

Подключаемся к VPN, смотрим статус

Идем на http://2ip.ru и смотрим изменившийся IP адрес grin

Ради интереса измерил скорость соединения, соединение через VPN особо не уступает по скорости

Поделиться с друзьями   facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru livejournal.ru